Bilgi nesnesi şeması
Kurumsal bilgi tabanı bir anlatıyı bağlamından koparmamalıdır. Asgari alanlar: kaynak kişi veya kurum; kayıt tarihi; coğrafya ve birim; uygulama koşulu; geçerli SOP sürümü; veri sınıfı; kullanım izni; görünürlük; geçerlilik sonu; karşı örnek; doğrulayan rol. Yerel pratik ile onaylı kural ayrı tür olarak indekslenir.
SSOT geçerli belgeyi ve karar kaydını gösterir. Vektör araması benzer ifadeleri bulabilir; onaylı politika üretmez. RAG yanıtında kaynak başlığı ve sürüm gösterilir; kaynak bulunmazsa sistem bunu açıkça söyler.
Ajanın yapabileceği ve yapamayacağı
| Yapabilir | İnsan/kurulda kalır |
|---|---|
| İzinli kayıtlardan aday örnek ve farklı yerel uygulamaları bulmak | Değer ve politika onayı |
| SOP sürümleri arasındaki farkı işaretlemek | İstisna, klinik ve hukuki karar |
| Geri bildirim ve açık soruları taslak olarak gruplamak | İnsan performansı hakkında nihai hüküm |
Güvenlik ve tarafsızlık testleri
- Bir şubenin verisi başka şube veya iştirak yetkisiyle okunamamalı; tenant ve rol sınırı test edilmelidir.
- Kişisel veya hassas veriyi gereksiz yere vektör deposuna taşımayın; saklama ve silme kuralını veri sahibi belirlesin.
- Az temsil edilen grubun deneyiminin arama sonuçlarında kaybolup kaybolmadığını örnek senaryolarla inceleyin.
- Kaynak çatışması, güncelliğini yitirmiş kural ve düşük güven durumunda insan incelemesine yönlendirin.
- Erişim, öneri, insan kararı ve düzeltme kayıtlarını izlenebilir tutun.
Canlıya alma kapısı
Yerel bilgi sahibi kullanım iznini, veri sahibi erişimi, CISO güvenliği, yönetişim sahibi karar ayrımını onaylar. Pilot doğruluk, kaynak gösterimi ve yetkisiz erişim testlerini geçmeden yaygınlaştırma yapılmaz. Teknik ayrıntılar D-CH-02, D-TECH-01 ve D-TECH-02 ile eşleştirilir.
RAG değerlendirme seti
| Test | Beklenen davranış | Başarısızlık |
|---|---|---|
| Farklı iki lokasyonun çelişen uygulaması | Yer, sürüm ve kural sahibi ayrımı | Tek cevabı evrenselmiş gibi verme |
| Eski SOP ile güncel SOP | Güncel onaylı sürüme öncelik | Eski kuralı geçerli gösterme |
| Yetkisiz şube kullanıcısı | Erişim reddi ve iz | Diğer şube verisini sızdırma |
| Kaynak yok | Belirsizliği bildirip uzmana yönlendirme | Uydurma kural üretme |
Test kümesi farklı dil, deyim ve az temsil edilen pratikleri de içermelidir. Sonuç yalnız doğruluk oranı değil, ağır hatanın sınıfı ve geri alma kabiliyetiyle değerlendirilir.
İnsan gözetimi ve öğrenme
Ajan önerisi karar kaydına doğrudan dönüşmez. İnsan, kaynağın bağlamını ve uygulanabilirliğini inceler; ret gerekçesi modele değil bilgi siciline de geri döner. İşlemin son kararı, yetki matrisindeki rol tarafından imzalanır. Sürekli değişen yerel bilgi için yeniden indeksleme, erişim iptali ve düzeltme akışı yazılı hale getirilir.
Temsili saha vakası ve karar yürüyüşü
Temsili vaka: Bir ajan iki şehirde farklı uygulanması gereken bir hizmet kuralına aynı cevabı verir; kullandığı kaynağın tarihi görünmez.
Karar yürüyüşü: Bilgi nesnesine kaynak, lokasyon, sürüm, izin ve geçerlilik aralığı eklenir. Arama sonucu bunları taşımıyorsa ajan kesin talimat üretmez.
Vaka gerçek bir kurumun sonucu değildir. Kurum uygulamasında yer, dönem, katılımcı, işlem ve istisna kayıtlarıyla yeniden kurulmalıdır.
P.U.R. iş paketi ve görev ayrılığı
| Aşama | Yapılacak iş | İz ve sorumluluk |
|---|---|---|
| Planlama | İzinli pratik kartları, sürümlü SOP, erişim matrisi girdisini kaynak, izin ve kapsam bakımından doğrula; karar sorusunu ve pilot sınırını yaz. | Veri ve bilgi mimarisi lideri işi sahiplenir; Yerel bilgi sahibi, CISO, hukuk ve insan gözetimi karşı görüşü verir. |
| Uygulama | Kaynaklı bilgi nesnesi şeması, erişim testi ve insan inceleme akışı çıktısını sınırlı bağlamda üret; normal akış ve istisnayı ayrı dene. | İcra ekibi işlemi yürütür; kural sahibi istisnayı onaylar. |
| Raporlama | Ajan yanıtı kaynağını, yerini, sürümünü ve belirsizliği gösterebiliyor mu? sorusunu kanıt, karşı kanıt ve açık riskle cevapla. | Gözden geçiren rol sonucu inceler; sonraki planın sahibi düzeltmeyi tarihler. |
Üreten ekip değerlendirmeye katılır; kendi kuralını tek başına onaylayıp denetleyemez. Üç aşama yeniden öğrenmeye dönmeden kapatılmaz.
Bağımsız kabul testi ve durdurma sinyali
Bağımsız test: Farklı rol ve lokasyon hesaplarıyla negatif erişim testi yapılır; hatalı cevap insan incelemesine gönderilir.
Durdurma veya düzeltme sinyali: Yetkisiz arama veya kaynaksız işlem önerisi görülürse ilgili bilgi akışı durdurulur.
Kabul kaydında sürüm, karar sahibi, test örneği, karşı kanıt, açık itiraz, risk seviyesi ve sonraki gözden geçirme tarihi tutulur. Ajan yanıtı kaynağını, yerini, sürümünü ve belirsizliği gösterebiliyor mu?
Karar, kayıt ve yeniden öğrenme
Bu belge kuruma uyarlanırken kaynak kanıt, tek hesap veren rol, katılımcı görüşü, risk sınırı, onay tarihi ve sonraki gözden geçirme tarihi kaydedilir. Yapılan iş raporlanıp yeni öğrenmeye dönmüyorsa döngü kapanmış sayılmaz.
Kabul sorusu: Ajan yanıtı kaynağını, yerini, sürümünü ve belirsizliği gösterebiliyor mu?